Luv{Flag}
article thumbnail
반응형

 

 

 

최근 버프 스위트가 업데이트 되면서 버그가하나 생긴듯 하다

https://forum.portswigger.net/thread/burp-built-in-chrome-browser-forcing-https-on-http-site-problem-4996e7fd

 

BURP built-in Chrome browser forcing HTTPS on HTTP site problem - Burp Suite User Forum

Dominyque, PortSwigger Agent | Last updated: Jun 19, 2023 10:14AM UTC Hi Can you confirm that you have disabled the 'Convert HTTPS links to HTTP' in the proxy settings? We are aware that this is a bug that we have been seeing lately and have raised a bug t

forum.portswigger.net

 

 

https로 강제 변환된 요청

 

 

Http 요청을 강제로 https 로 돌려버리는 바람에 https 를 지원하지 않는 사이트에 접속이 불가능 하다는 문제가 생겼다.
특히 ctf나 워게임 문제를 풀때 https 는 지원하지 않는경우가 많으므로 아래의 릴리즈 노트에서 구버전을 다운받아 사용하자.

 

 

 

 

버프 스위트 Release Notes

 

https://portswigger.net/burp/releases

 

Burp Suite Release Notes

 

portswigger.net

 

 

버프 스위트는 실행시 자동 업데이트 기능이 기본적으로 활성화 상태이므로 비활성화 해주어야 한다.

 

 

Extender - Options => Automatically update installed BApps on startup  체크해제

 

 

 

+ 추가

 

chrome 설정 - 보안 에서 고급 - 항상 보안 연결 사용 항목이 설정되어 있을경우 해지하여 해결할 수 있다

 

 

반응형

검색 태그

loading